老舗ランドセルメーカー通販サイト、個人情報流出の可能性
ランドセルブランド「ふわりぃ」の公式オンラインショップが侵害された可能性が判明した問題で、同サイトを運営する協和は、クレジットカード情報含む個人情報が流出した可能性があることを明らかにした。
同社によれば、同サイトに対して脆弱性を突く不正アクセスがあり、決済アプリケーションを改ざんされたという。
2021年3月28日から2024年7月17日にかけて、同サイトでクレジットカード決済を利用した顧客1万6396人の個人情報が流出した可能性がある。
氏名や生年月日、住所、電話番号、メールアドレス、同サイトのログインID、パスワードのほか、クレジットカードの名義、番号、有効期限、セキュリティコードなども対象に含まれる。
7月17日に警察から情報流出の可能性について指摘があり、同サイトにおけるクレジットカード決済を停止していた。
(Security NEXT - 2024/10/30 )
ツイート
関連リンク
PR
関連記事
「SecHack365」の成果発表会、都内で2月28日に開催
公務員採用試験受験者の個人情報含む書類が所在不明 - 人事院
クラウドに不正アクセス、個人情報流出の可能性 - マイナビ
ファイル転送製品「FileZen」にRCE脆弱性 - すでに悪用被害も
JNSA、SecBoK人材スキルマップ2025年度版を公開 - 15の役割に再編
リフト券システムがランサム被害、個人情報流出の可能性 - ガーラ湯沢
手荷物配送サービス予約システムに攻撃、個人情報流出の可能性 - JAL
「SandboxJS」に脆弱性 - 1月下旬以降「クリティカル」7件目
「SandboxJS」に新たなクリティカル脆弱性4件 - 修正実施
「SolarWinds WHD」など4製品の脆弱性悪用に注意喚起 - 米当局

